服務類型與效益. 雲端 SOC 監控服務（委外監控服務）：. 導入快速、費用較低，適合資安人力與預算資源有限之企業採用. 將資安設備如防火牆（Firewall）、入侵偵測系統（IDS/IPS）、網路應用程式防火牆 (Web AP Firewall)、防毒中控臺等，以Syslog、SNMP、SMTP 或特定方式，將事件紀錄主動或被動傳輸至CHTSEC SOC予監控系統進行分析，7×24全天候資安監控，發現可疑的網路行為時，於

企業資安監控中心 (SOC) 提供專業的資安監控服務，企業與組織可即時瞭解內外部資安威脅，立即處理資安事件，將損害降至最低。. 企業資安監控中心 (SOC) 提供專業的資安監控服務，企業與組織可即時瞭解內外部資安威脅，立即處理資安事件，將損害降至最低。. 企業資安監控中心 (SOC) 提供專業的資安監控服務，企業與組織可即時瞭解內外部資安威脅，立即處理資安事件

關於 SOC資安監控服務 專業團隊，全年無休不間斷守護您的資訊安全 現今網路環境危機四伏，在駭客攻擊、惡意程式與病毒肆虐，充斥著威脅的環境下，資安監控服務可透過防駭監控機制，在資安事件發時生，於第一時間發出告警，協助客戶進行防禦設定或緊急應變處理，以降低資安風險及傷害。

在將資訊安全視同作戰的今天，SOC 的確就是一個資訊戰的戰略中心，提供 24×7 無間斷的服務，監控以及反應安全事件，並且在適當的時機依照流程將事件交由上一層負責，以及記錄、比對事件、從中學習。

SOC監控服務. Q 導入SOC監控服務有什麼好處? A. HiNet SOC累積了豐富的網路及安全維運的實戰經驗，加上團隊內之經驗豐富的資安專家，以及建置完善的系統化作業平臺，提供四大構面的資安服務，協助政府機構將資安防護效益極大化，可以帶來的貢獻如下：. 1. 減少客戶端人力與時間的投入：. 由於佈建一座資訊安全監控中心 (SOC)運作之機房需提供專職人員全年無休即時遠端

SOC 資安監控服務包括「監控環境佈署」，收容各類異質資安網路端點等log紀錄，透過資安專家進行 「 7×24即時遠端監控」，偵測網路環境、重要伺服器、系統環境等，適時進行「資安事件處理與回應」，蒐集全球資安情資威脅，即時提供「資安預警通報

SOC監控服務提供防火牆、入侵防禦系統的資安事件監控及分析統計報表。透過監控及分析，可將防火牆、入侵防禦系統所產生的資安日誌，以系統化方式進行收集、關連性分析後，定期產生報表，提供給客戶作為資訊安全的管理依據。

2.受監控的網路整體處理效能分為低(900 EPS)、中(2300EPS)、高(4900EPS)，為分析日誌種類，設備數量或以網路流量推算所得，機關可依需求採購。 立約商加值項目

PDF 檔案

聯防監控情資回傳作業程序包含連通測試作業與監控有效性驗證作業，相 關說明如下： 3.1.連通測試作業 自行監控機關或SOC 監控廠商(以下簡稱上傳單位)之事件資料管理人員進 行資安監控情資回傳前，應依規定進行連通測試，確認相關資料成功回傳

對抗新興資安威脅，許多企業已具備打造自有或使用委外SOC資安監控中心的意識，全球網路資安解決方案領導廠商趨勢科技呼籲，要建置具有更準確資安防護機制的SOC資安監控中心，除了在資安事件爆發後追蹤惡意程式阻止散播及事後調查預防之外，應同時納入獵殺駭客的概念，從了解駭客於前期

SOC規劃建置. 過去在網路上發生的攻擊行為，多直接來自於外部，如DOS；因此防火牆、IDS入侵偵測系統應運而生，也有一定的防禦效果。. 但是源自於內部的攻擊，則甚難防禦；因此許多攻擊便利用各種方式植入惡意程式到一個單位內部的電腦，再由內部發起攻擊

PDF 檔案

Communications of the CCISA Vol. 20 No. 3 Jul. 2014 40 Special Issue 資安監控巨量資料分析-以G-SOC 建置為例 高天助 劉培文 趙偉傑 沈裕翔 劉上菱 李兆文 李國禎 毛敬豪 朱宇豐 財團法人資訊工業策進會 資安科技研究所 摘要 隨著進階針對性攻擊日益

• 提高資訊安全監控中心（SOC）效率的五種方法
• 建置資安事件管理平臺 SOC監控自己來縱深防禦之後 SIEM簡化資
• 資安委外監控(MSS, Managed Security Service)
• 新世代 SOC 監控服務
• 資安服務納入共同供應契約 12月底前技服釋出SOC監控
• SOC 監控中心

企業不僅購買了更多產品，而且還嘗試僱用更多的安全分析師進行監控組織中的警報和威脅。然而許多人找不到受訓完備的安全分析師。組織面臨的另一個挑戰是對新分析師進行培訓的事實，這是一項艱鉅的任務，高級分析師沒有足夠的時間培訓初

建置資安事件管理平臺 SOC監控自己來 縱深防禦之後 SIEM簡化資安管理複雜度 （記者張維君／臺北） 2006/10/17 前言：根據行政院國家資通安全會報對於所屬機關的規定，資安等級A、B級的重點單位需在期限內建置安全監控中心，建立1套資安事件預警及通告機制。

資安監控在於監看、偵測與防止企業資安事件的發生，並管理企業內的資安設備、網路設備、資料庫等可能引發資安疑慮的內容。本專案團隊「SOC監控」經行政院國家資通安全會報技術服務中心於「106及107年資安服務廠商評鑑作業」均得到「特優等級」評鑑。

歡迎至中華資安國際攤位了解新世代 SOC 監控服務，包含資安服務風險管理作業、整合 MDR 提升可視性與回應、巨量日誌情資回溯分析、SOAR 自動化分析、ML 分析應用等。

同時，技服中心也正準備將相關 SOC 監控等資安服務具體標準化並納入臺銀共同供應契約，預計在今年 12 月底前政府機關一線 SOC 服務將陸續釋出，爾後就可直接上共同供應契約網站下單採購資安服務。

精誠SOC主要服務內容包括Check Point防火牆、入侵偵測、弱點評估、網頁監控等委外服務機制，與風險評估、資安事件、漏洞分析等顧問諮詢服務，強調以點、線、面的整體防護概念，提供客戶全面性的資訊安全防護。